- Katılım
- 21 May 2023
- Mesajlar
- 468
- Tepki
- 17
- Puan
- 18
SSL Nedir, SSL Ne İşe Yarar?
SSL adı günlük kullanımda hâlâ yaygın olsa da modern webde asıl teknoloji TLS’tir. Kullanıcının tarayıcısı ile sunucu arasındaki bağlantıyı şifreler, veri bütünlüğünü korur ve sitenin kimliğini doğrulamaya yardım eder.
Güncelleme: 2026-06-14
Neden Önemli?
HTTPS olmayan siteler tarayıcıda güven uyarısı üretebilir. Form, giriş, ödeme veya üyelik gibi alanlarda bu durum kullanıcı güvenini ciddi biçimde azaltır.SSL/TLS yalnızca kilit simgesi değildir. Doğru yönlendirme, geçerli sertifika, karma içerik temizliği, canonical yapı ve yenileme takibi birlikte düşünülmelidir.
SSL/TLS Ne Sağlar?
- Şifreleme: Tarayıcı ile sunucu arasındaki trafiğin okunmasını zorlaştırır.
- Bütünlük: Verinin yolda değiştirilmediğini doğrulamaya yardım eder.
- Kimlik kontrolü: Kullanıcının doğru alan adına bağlandığını gösterir.
- Tarayıcı uyumu: Modern web özellikleri HTTPS üzerinde daha sağlıklı çalışır.
Kurulumdan Sonra Kontrol
Sertifika kurulduktan sonra iş bitmez. HTTP adresleri HTTPS’e yönlenmeli, www ve apex tercihleri net olmalı, eski iç bağlantılar güncellenmeli ve sayfada HTTP ile çağrılan görsel/script kalmamalıdır.Karma içerik hatası özellikle eski sitelerde sık görülür. Sayfa HTTPS açılır ama içindeki görsel veya script HTTP’den gelirse tarayıcı güven uyarısı verebilir.
Yenileme ve Süre Takibi
Sertifika süresi dolarsa site bir anda güven uyarısı göstermeye başlar. AutoSSL veya Let’s Encrypt gibi otomasyonlar bu riski azaltır; yine de yenileme logları ve e-posta uyarıları takip edilmelidir.Kurulumdan sonra en az ayda bir kez sertifika geçerliliği, yönlendirme zinciri ve karma içerik kontrolü yapmak yeterli bir başlangıç rutinidir.
Yönlendirme Zinciri
İdeal yapı, kullanıcının tek adımda doğru HTTPS adresine ulaşmasıdır. Örneğin `http://site.com` önce `http://www` adresine, sonra `https://www` adresine gidiyorsa gereksiz gecikme oluşabilir.Tek tercih belirleyin: www kullanılacak mı, apex kullanılacak mı? Sonra tüm varyasyonları bu tek adrese 301 ile yönlendirin. Bu karar hem kullanıcı hem arama motoru için sinyali netleştirir.
Karma İçerik Temizliği
Eski sitelerde görseller veya scriptler hâlâ HTTP ile çağrılabilir. Bu durumda sertifika geçerli olsa bile tarayıcı uyarı verebilir veya bazı dosyaları engelleyebilir.Tema ayarları, medya bağlantıları, reklam kodları ve harici scriptler kontrol edilmelidir. Özellikle eski içeriklerde elle yazılmış HTTP görsel adresleri sık görülür.
Sertifika Kapsamı
SSL/TLS sertifikasının hangi alan adlarını kapsadığı ayrıca kontrol edilmelidir. `site.com`, `www.site.com`, `blog.site.com` veya `cdn.site.com` gibi adresler farklı kapsam gerektirebilir. Bir adres sertifika dışında kalırsa yalnızca o bölümde güven uyarısı görülebilir.Wildcard sertifika tüm durumları çözer sanılmamalıdır. Kapsam, sağlayıcı ve doğrulama yöntemi birlikte incelenmelidir. Küçük sitelerde AutoSSL veya Let’s Encrypt yeterli olabilir; özel alt alan adı düzenlerinde ek kontrol gerekebilir.
Bakım Takvimi
SSL kontrolü tek seferlik iş değildir. Ayda bir sertifika süresi, HTTPS yönlendirmesi, karma içerik ve tarayıcı uyarısı kontrol edilmelidir. Tema veya domain değişikliğinden sonra bu kontrol hemen tekrarlanmalıdır.Bu kontrolü takvime bağlamak iyi olur. Sertifika otomatik yenilense bile DNS değişikliği, yeni subdomain veya hosting taşıması otomasyonu bozabilir.
Başlangıç Rotasında Oku
Bu konu, Hosting / CDN / SSL Başlangıç Rotası içindeki SSL/TLS temel adımıdır. Rotada cPanel kurulumu, SSL-SEO ilişkisi ve hosting seçimi de yer alır.İç Bağlantılar
Dış Kaynaklar
- MDN Web Security - HTTPS ve güvenli web temelleri.
- Let’s Encrypt Getting Started - TLS sertifikası otomasyonu için başlangıç.
SSS
- SSL ve TLS aynı şey mi? Günlük dilde SSL denir; modern protokol TLS’tir.
- Ücretsiz sertifika yeterli mi? Çoğu standart site için Let’s Encrypt gibi çözümler yeterlidir.
- Kilit simgesi görünüyorsa her şey tamam mı? Hayır. Yönlendirme, karma içerik ve canonical adresler de kontrol edilmelidir.
- Sertifika süresi neden önemli? Süre dolarsa tarayıcı güven uyarısı verir ve kullanıcı kaybı yaşanır.
- HTTP sayfalar silinmeli mi? Silmek yerine doğru HTTPS karşılığına kalıcı yönlendirme yapılmalıdır.
- Alt alan adları ayrı mı? Evet. Sertifikanın gerekli subdomain’leri kapsadığı ayrıca kontrol edilmelidir.
Özetle
Sertifikayı kurmak başlangıçtır; yönlendirme, karma içerik ve yenileme takibi asıl bakım rutindir.TLS doğru kurulursa güven ve puan birlikte artar
Ekli dosyalar
Son düzenleme: